La minaccia quantistica, spiegata semplice
La crittografia classica (come lo scambio di chiavi a curva ellittica X25519 usato in tutto internet) si basa su problemi matematici estremamente difficili da risolvere per i computer di oggi — ma non necessariamente difficili per un futuro computer quantistico sufficientemente potente. Algoritmi come quello di Shor potrebbero, in linea di principio, rompere quella matematica quando l'hardware sarà pronto.
Il pericolo non è che il tuo traffico DNS sia a rischio domani: è che chiunque registri traffico cifrato oggi può semplicemente conservarlo e decifrarlo più avanti, quando quel futuro computer sarà disponibile. Governi, ISP e attaccanti con molte risorse possono permettersi di aspettare. Questo è "harvest now, decrypt later", e significa che l'unica difesa reale è cifrare con algoritmi post-quantum-safe prima ancora che la raccolta cominci.
Come AEU DNS ti protegge
AEU DNS costruisce lo scambio di chiavi dietro ogni sessione DNS cifrata su X25519MLKEM768: una costruzione ibrida che combina due algoritmi indipendenti in un'unica chiave combinata:
X25519
Lo scambio classico Diffie-Hellman su curva ellittica, già affidabile in tutto il web moderno — veloce, collaudato e sicuro contro i computer di oggi.
ML-KEM-768 (Kyber)
Un meccanismo di incapsulamento di chiave post-quantum basato su reticoli, standardizzato dal NIST, progettato per resistere sia ai computer classici sia a quelli quantistici.
Le due chiavi derivate vengono combinate così che un attaccante debba rompere entrambi gli algoritmi per leggere qualsiasi cosa, non solo uno. Se in futuro venisse scoperta una falla nella matematica post-quantum, X25519 continuerebbe a tenere la linea; se un computer quantistico rompesse X25519, ML-KEM-768 continuerebbe a tenerla. Questo design ibrido è applicato automaticamente, su ogni sessione, su tutti e quattro i trasporti cifrati: DoH, DoT, DoQ e DoH3.
Perché ibrido e non solo post-quantum
Alcuni resolver potrebbero, in teoria, passare direttamente a un algoritmo puramente post-quantum e abbandonare quello classico. AEU DNS mantiene deliberatamente entrambi. La crittografia post-quantum è ancora giovane — ML-KEM è stato finalizzato dal NIST solo nel 2024, e nella storia della crittografia si sono già verificate debolezze inattese in algoritmi nuovi. Combinando un algoritmo classico collaudato con uno post-quantum nuovo, AEU DNS ottiene oggi la migliore garanzia disponibile: la tua sessione è rompibile solo quanto il più forte dei due problemi, non il più debole. Questo è ciò che significa "ibrido" in pratica: resilienza anche se metà della difesa venisse mai compromessa.
Ottieni un DNS quantum-safe in circa due minuti
Crea un account gratuito, ottieni il tuo profilo DNS e un certificato personale: ogni richiesta cifrata che invii sarà protetta dallo scambio di chiavi ibrido post-quantum, senza bisogno di configurazioni.
Crea il tuo accountContinua a esplorare
Nuovo al DNS cifrato? Parti dalla home page di AEU DNS, oppure leggi come funziona il DNS cifrato per una spiegazione semplice di come ti protegge la crittografia. Curioso del nostro trasporto post-quantum a bassa latenza? Guarda DNS-over-QUIC (DoQ). Ti interessa la conformità? Controlla la nostra pagina su DNS conforme al GDPR.
Domande frequenti
Cos'è la crittografia post-quantum?
La crittografia post-quantum usa algoritmi progettati per restare sicuri anche contro attacchi eseguiti su un futuro computer quantistico sufficientemente potente — a differenza degli algoritmi classici, che i computer quantistici potrebbero un giorno rompere con tecniche come l'algoritmo di Shor.
Cos'è X25519MLKEM768?
X25519MLKEM768 è uno scambio di chiavi ibrido che combina X25519 (un algoritmo classico a curva ellittica) con ML-KEM-768 (un algoritmo post-quantum standardizzato dal NIST, noto anche come Kyber) in un'unica chiave combinata. Un attaccante deve rompere entrambi gli algoritmi per leggere il tuo traffico, non solo uno.
Perché il DNS ne ha bisogno?
Il DNS è uno dei pattern di traffico più frequenti e rivelatori generati dal tuo dispositivo: mostra quali siti e servizi usi. Con "harvest now, decrypt later", il traffico DNS cifrato registrato oggi potrebbe essere decifrato tra anni se si affidasse solo alla crittografia classica. Lo scambio di chiavi post-quantum chiude questa finestra oggi, prima che la raccolta abbia valore.
Devo configurare qualcosa?
No. Lo scambio di chiavi ibrido post-quantum è applicato automaticamente su ogni sessione cifrata su DoH, DoT, DoQ e DoH3, per ogni utente AEU DNS, senza impostazioni da attivare.
AEU DNS è davvero il primo DNS europeo con crittografia post-quantum?
Sì — AEU DNS è il primo resolver DNS europeo a proteggere i suoi trasporti cifrati con uno scambio di chiavi ibrido post-quantum, applicato di default su DoH, DoT, DoQ e DoH3.